Organisatie - 1 januari 1970

Besmette computers ‘in quarantaine’

Een nieuw systeem moet overlast door virussen op het studentennetwerk HomeWURk voorkomen. Besmette computers worden daardoor automatisch gedetecteerd en van het netwerk afgesloten.

In juni van dit jaar leidde een grootschalige besmetting van computers tot zoveel netwerkverkeer dat de beheerders zich gedwongen zagen alle studentenaansluitingen tijdelijk dicht te zetten. Vervolgens werden de aansluitingen per netwerksegment hersteld en moesten de besmette computers met de hand worden achterhaald en afgesloten. Een geautomatiseerd systeem moet er nu voor zorgen dat dit tot het verleden behoort.
'We hebben heel wat gedoe gehad in de studentenflats. Maar dit nieuwe systeem scheelt ons een hoop werk', aldus Jaap Booy van het Facilitair Bedrijf. Het systeem scant het netwerkverkeer op bekende patronen, veroorzaakt door virussen. Wanneer een besmetting wordt gedetecteerd, plaatst het systeem de betreffende computer in quarantaine. Booy: 'Als de gebruiker dan het internet op gaat, krijgt hij automatisch een website te zien waarop wordt gemeld dat de computer is besmet. Hij kan dan alleen nog enkele sites voor het updaten van Windows en antivirussoftware bezoeken.'
Het systeem, dat werd overgenomen van de universiteit Twente, kan slechts de besmettingen detecteren. Het voorkomen en verwijderen van virussen moeten computerbezitters zelf doen. Maar dat blijkt niet altijd even eenvoudig. 'Er zijn inmiddels een paar honderd besmette computers. De besmettingen dateren waarschijnlijk al van een paar maanden terug en zijn moeilijk te bestrijden omdat ze de virusscanner uitschakelen', aldus Booy. Via het Facilitair bedrijf zijn speciale programmaatjes verkrijgbaar om ook deze virussen te verwijderen. / JH

Re:ageer